Datenschutzerklärung für die App "MOLE: Infiltration", die Web-App (mole-infiltration.app) und die Website (mole-infiltration.com)

Stand: 14. Juli 2026

1. Verantwortlicher

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht aufgrund von Art und Umfang der Verarbeitung nicht. Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen unter der oben genannten E-Mail-Adresse.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Spielbetrieb) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, etwa aus dem Digital Services Act).

4. Hosting und Speicherort

Die App nutzt Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Authentifizierung, Datenbank, Dateispeicher und serverseitige Funktionen. Der Speicherort der Datenbank sowie der Standort der eingesetzten serverseitigen Funktionen ist "europe-west3" (Frankfurt am Main, Deutschland). Mit Google besteht ein Auftragsverarbeitungsvertrag auf Grundlage der Firebase Data Processing Terms. Soweit im Einzelfall Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

5. Anmeldung

5.1 Google-Anmeldung: Wir erhalten von Google eine eindeutige Nutzerkennung sowie, soweit von dir freigegeben, deinen Namen und dein Profilbild.

5.2 Anmelden mit Apple: Wir erhalten von Apple eine eindeutige Nutzerkennung. Apple übermittelt deinen Namen ausschließlich bei der erstmaligen Anmeldung. Du kannst bei Apple wählen, ob deine E-Mail-Adresse weitergegeben oder durch eine anonymisierte Weiterleitungsadresse ersetzt wird.

5.3 Gastzugang: Es wird lediglich eine zufällig erzeugte Kennung erstellt, die keinen Rückschluss auf deine Identität zulässt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

6. In der App verarbeitete Daten

• Agentenname (frei wählbar, ein Pseudonym ist zulässig)
• Automatisch erzeugte Agenten-Kennung
• Profilbild (optional, freiwilliger Upload)
• Spielstatistiken (Siege, Niederlagen, gelöste Aufgaben, Eliminierungen)
• Freundesliste (Kennung, Anzeigename und ggf. Profilbild der Personen, mit denen du dich verbunden hast)
• Gespeicherte Raum-Konfigurationen
• Daten der laufenden Spielrunde (Rolle, Status, Aufgabenfortschritt); diese sind nur während der Runde und nur für die Mitspielenden sichtbar

7. Prüfung von Profilbildern

Von dir hochgeladene Profilbilder werden vor ihrer Veröffentlichung automatisiert mit der Google Cloud Vision API auf unzulässige Inhalte geprüft (insbesondere pornografische oder gewalthaltige Darstellungen). Die Prüfung erfolgt ausschließlich zu diesem Zweck; eine Weiterverwendung der Bilder durch Google zu eigenen Zwecken findet nicht statt. Gespeichert wird lediglich das Prüfergebnis, nicht das abgelehnte Bild. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform, insbesondere zum Schutz minderjähriger Nutzerinnen und Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

8. Meldungen und Moderation

Meldest du Inhalte oder Verhalten anderer Nutzerinnen und Nutzer, speichern wir deine Kennung, die Kennung der gemeldeten Person, die Kategorie und deine optionale Beschreibung. Diese Daten dienen ausschließlich der Bearbeitung der Meldung. Deine Identität wird der gemeldeten Person nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Geräteberechtigungen

9.1 Kamera: wird ausschließlich verwendet, wenn du aktiv ein Profilbild aufnimmst oder einen QR-Code scannst. Es findet keine Verarbeitung ohne dein Zutun statt.

9.2 NFC: wird zum Lesen physischer Keycards während des Spiels genutzt. Die gelesene Kennung wird nur innerhalb der laufenden Runde verwendet.

9.3 Vibration: rein lokale Gerätefunktion, es werden keine Daten übertragen.

10. Analyse, Tracking und Werbung

Die App bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Es findet kein Tracking zu Marketingzwecken statt und es werden keine Daten zu Werbezwecken an Dritte weitergegeben. Sollte sich dies künftig ändern, wird diese Datenschutzerklärung aktualisiert und, soweit erforderlich, deine Einwilligung eingeholt.

11. Hinweise zu Website und Web-App

Die Website (mole-infiltration.com) und die Web-App (mole-infiltration.app) werden über Google Firebase Hosting bereitgestellt. Beim Aufruf verarbeitet der Hosting-Dienst technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logfiles. Dies ist erforderlich, um die Seiten auszuliefern und die Sicherheit der Systeme zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine eigenen Cookies und bindet keine Analyse- oder Werbedienste ein. Die Web-App speichert lediglich technisch notwendige Daten lokal auf deinem Gerät (z. B. deine Anmeldung und deine Spracheinstellung), damit du beim nächsten Besuch angemeldet bleibst. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Minderjährige

Die App richtet sich an Personen ab 12 Jahren. Für Nutzerinnen und Nutzer zwischen 12 und 15 Jahren setzen wir die Einwilligung eines Erziehungsberechtigten voraus (Art. 8 DSGVO). Erziehungsberechtigte, die Kenntnis von einer Registrierung ohne ihre Zustimmung erlangen, können uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren; wir löschen die betroffenen Daten dann unverzüglich.

13. Speicherdauer

13.1 Konto- und Profildaten speichern wir, solange dein Konto besteht.

13.2 Nach der Löschung deines Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13.3 Daten einzelner Spielrunden werden nach Rundenende gelöscht oder anonymisiert in aggregierte Statistiken überführt.

13.4 Daten zu Meldungen und Moderationsentscheidungen speichern wir, solange dies zur Bearbeitung und zur Dokumentation gegenüber Aufsichtsbehörden erforderlich ist.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür an sd.creations.shop@gmail.com.

Dein Konto kannst du zudem jederzeit selbst in den App-Einstellungen löschen.

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Datensicherheit

Die Übertragung zwischen App und Server erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist durch serverseitige Sicherheitsregeln auf die jeweils berechtigten Personen beschränkt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.